Opgelost Zoekmachine Google Chrome door yahoo gehackt

[goodie]

Een paar dagen geleden heb ik een aanval gehad van allerlei virussen die door AVG zijn onderschept. Nu als ik via google iets wil opzoeken veranderd dit zoekmachine in Yahoo . Verder kom ik met geen mogelijkheid meer in google chrome aanpassen en beheren. Als ik op die drie puntjes klik en bijvoorbeeld naar extensies ga of instellingen ,dan in een paar seconden springt deze over naar chrome://apps/ . Inmiddels Chrome verwijderd en opnieuw geïnstalleerd, en nog het zelfde.

Verder met AVG scan gedaan en is ook niet de oplossing

Wat nu?

 

[Abraham54]

Download

Farbar Recovery Scan Tool 32 of 64 bit van één van de onderstaande links
Farbar Recovery Scan Tool 32 bit (x86)
Farbar Recovery Scan Tool 64 bit (x64)
Downloadlokatie: Dit programma absoluut naar het bureaublad downloaden dan wel daar naar toe verplaatsen!
Opmerkingen: Alle openstaande programma's en webpagina's dienen afgesloten te zijn.

Antivirusprogramma en actieve malwarescanners dienen al voor je FRST.exe start gedeaktiveert zijn!
Hier en hier vindt je gegevens hoe antivirusprogramma's en spywarescanners te deaktiveren.

FRST opstarten:

• Windows 2000 en Windows XP: dubbelklik op FRST.exe.
• Windows Vista, Windows 7, Windows 8/8.1 en Windows 10: via rechtsklik op FRST.exe of FRST64.exe en kies voor "Als Administrator uitvoeren".

FRST start op:

• Wanneer het programma is geopend klik dan op de knop Yes bij de disclaimer.
• Druk vervolgens op de Scan knop.
• Aansluitend zal een logbestand - FRST.txt en Addition-txt aangemaakt worden en op het bureaublad opgeslagen worden.
• Post de inhoud van beide logbestanden in jouw volgende bericht.

.

In geval de inhoud van een van de logs of van beide logs te groot is om te posten, kijk dan hier: Hoe een bijlage toevoegen?

 

[goodie]

Post

 

[goodie]

Wel een vriendelijk verzoek dat de twee bestanden worden gewist na onderzoek. Laat niet graag in openbaar zien wat ik allemaal op mijn pc heb staan.

 

[Abraham54]

Hallo Jan - ik zal als alles klaar is de logs verwijderen, want jouw complete naam staat vermeld.

Het is helemaal geen wet, als je Windows installeert, je eigen naam voluit te moeten gebruiken, enkel een voornaam dan wel fantasienaam zoals een kennis van mij altijd gebruikt mag ook: Pieper

Ik vermoed dat jij een trojan bitcoinminer aan boord had?
In ieder geval is jouw Windows door jou eigen doen doen in problemen gekomen.

Goedkope programma's niet kopen maar met patch en crack activeren - dat heeft jou de problemen bezorgd.


Ga eerst naar Start » Configuratiescherm » Programma's en onderdelen en verijder daar Java 8 Update 111
Belangrijk: start nu eerst PC of notebook opnieuw op, zodat de oude Java instellingen verwijderd gaan worden.

Als je al in Programma's en onderdelen bent - verwijder daar dan ook alles van Yahoo!



Waarschuwing: onderstaande bewerking is enkel voor deze computer bedoeld, het toepassen hiervan in een andere computer kan tot schade in Windows leiden.


We gaan

Farbar Recovery Scan Tool (FRST.exe) opnieuw gebruiken.

Open een nieuw kladblok (of anders: notepad) bestand, via "Start\Alle programma’s\Bureau-accessoires\Kladblok (of Notepad)".
Kopieer en plak de tekst in het code-venster vanaf het woord Code in het lege kladblokvenster.

start
CreateRestorePoint:

GroupPolicy: Restrictie - Chrome <==== AANDACHT
CHR HKLM\SOFTWARE\Policies\Google: Restrictie <==== AANDACHT
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restrictie <==== AANDACHT
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = 
URLSearchHook: HKU\S-1-5-21-1333720388-1504183983-1624672272-1000 - (Geen Naam) - {87775fdb-6972-41f9-ae51-8326e38cb206} -  Geen bestand
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-1333720388-1504183983-1624672272-1000 -> {5771CF1E-C2AA-48D7-91C1-B3E1EAC443EF} URL = hxxp://nl.search.yahoo.com/search?p={searchterms}&ei=UTF-8&fr=w3i&type=W3i_DS,105,0_0,Search,20110835,17274,0,18,0
S3 FXDrv32; \??\E:\FXDrv32.sys [X]
S3 GPUZ; \??\C:\Windows\TEMP\GPUZ.sys [X]
S4 LMIRfsClientNP; geen ImagePath
S3 taphss6; system32\DRIVERS\taphss6.sys [X]
C:\Program Files\OjDAzfVqizUn
C:\Program Files\YvWdIKvSgDdU2
C:\Program Files\mElyiPXvErGjC
C:\Program Files\FQKUUAXdcRKehyjyPnR
C:\ProgramData\71324cd9-7a61-0
C:\ProgramData\71324cd9-6723-1
C:\Program Files\dctiZpGuyIE
C:\Program Files\koHeNgVFU
(1010 Vine Street) C:\Users\Jan van Geel\AppData\Local\Temp\capi.exe
(329 Haul Road) C:\Users\Jan van Geel\AppData\Local\Temp\cubesta.exe
(Indigo Rose Corporation) C:\Users\Jan van Geel\AppData\Local\Temp\golm.exe
C:\Users\Jan van Geel\AppData\Local\Temp\pwdyaeni.dll
C:\Users\Jan van Geel\AppData\Local\Temp\wave.exe
CustomCLSID: HKU\S-1-5-21-1333720388-1504183983-1624672272-1000_Classes\CLSID\{035FBE31-3755-450A-A775-5E6BBD43D344}\InprocServer32 -> C:\Users\Jan van Geel\AppData\Local\Google\Update\1.3.21.135\psuser.dll => Geen bestand
CustomCLSID: HKU\S-1-5-21-1333720388-1504183983-1624672272-1000_Classes\CLSID\{095A2EEC-F7FE-42E8-96FB-C20E53081908}\InprocServer32 -> C:\Users\Jan van Geel\AppData\Local\Google\Update\1.3.21.99\psuser.dll => Geen bestand
CustomCLSID: HKU\S-1-5-21-1333720388-1504183983-1624672272-1000_Classes\CLSID\{0F22A205-CFB0-4679-8499-A6F44A80A208}\InprocServer32 -> C:\Users\Jan van Geel\AppData\Local\Google\Update\1.3.25.5\psuser.dll => Geen bestand
CustomCLSID: HKU\S-1-5-21-1333720388-1504183983-1624672272-1000_Classes\CLSID\{15732B9A-DAF9-4509-8DA1-1D968A80A5B0}\InprocServer32 -> C:\Users\Jan van Geel\AppData\Local\Google\Update\1.3.21.93\psuser.dll => Geen bestand
CustomCLSID: HKU\S-1-5-21-1333720388-1504183983-1624672272-1000_Classes\CLSID\{218D2740-5A50-42A8-AB9F-62FF1B168782}\InprocServer32 -> C:\Users\Jan van Geel\AppData\Local\Google\Update\1.3.21.69\psuser.dll => Geen bestand
CustomCLSID: HKU\S-1-5-21-1333720388-1504183983-1624672272-1000_Classes\CLSID\{320F0FDB-BE0A-4648-9D18-4A2C3448C007}\InprocServer32 -> C:\Users\Jan van Geel\AppData\Local\Google\Update\1.3.21.79\psuser.dll => Geen bestand
CustomCLSID: HKU\S-1-5-21-1333720388-1504183983-1624672272-1000_Classes\CLSID\{355EC88A-02E2-4547-9DEE-F87426484BD1}\InprocServer32 -> C:\Users\Jan van Geel\AppData\Local\Google\Update\1.3.23.9\psuser.dll => Geen bestand
CustomCLSID: HKU\S-1-5-21-1333720388-1504183983-1624672272-1000_Classes\CLSID\{634059C0-D264-4B2C-AE80-F73E48D33E5B}\InprocServer32 -> C:\Users\Jan van Geel\AppData\Local\Google\Update\1.3.21.123\psuser.dll => Geen bestand
CustomCLSID: HKU\S-1-5-21-1333720388-1504183983-1624672272-1000_Classes\CLSID\{6D7374DE-63AA-473C-8C02-60D9CDCD84C5}\InprocServer32 -> C:\Users\Jan van Geel\AppData\Local\Google\Update\1.3.21.153\psuser.dll => Geen bestand
CustomCLSID: HKU\S-1-5-21-1333720388-1504183983-1624672272-1000_Classes\CLSID\{90B3DFBF-AF6A-4EA0-8899-F332194690F8}\InprocServer32 -> C:\Users\Jan van Geel\AppData\Local\Google\Update\1.3.24.15\psuser.dll => Geen bestand
CustomCLSID: HKU\S-1-5-21-1333720388-1504183983-1624672272-1000_Classes\CLSID\{A45426FB-E444-42B2-AA56-419F8FBEEC61}\InprocServer32 -> C:\Users\Jan van Geel\AppData\Local\Google\Update\1.3.22.3\psuser.dll => Geen bestand
CustomCLSID: HKU\S-1-5-21-1333720388-1504183983-1624672272-1000_Classes\CLSID\{A54D478D-4F70-4F72-9A74-17C9986E35AB}\InprocServer32 -> C:\Users\Jan van Geel\AppData\Local\Google\Update\1.3.21.165\psuser.dll => Geen bestand
CustomCLSID: HKU\S-1-5-21-1333720388-1504183983-1624672272-1000_Classes\CLSID\{C5A2122B-A05B-4FD8-AE49-91990AE10998}\InprocServer32 -> C:\Users\Jan van Geel\AppData\Local\Google\Update\1.3.21.115\psuser.dll => Geen bestand
CustomCLSID: HKU\S-1-5-21-1333720388-1504183983-1624672272-1000_Classes\CLSID\{EB06378B-ABB6-4B3C-9B40-D488DD8A6E93}\InprocServer32 -> C:\Users\Jan van Geel\AppData\Local\Google\Update\1.3.22.5\psuser.dll => Geen bestand
CustomCLSID: HKU\S-1-5-21-1333720388-1504183983-1624672272-1000_Classes\CLSID\{FB994D36-B312-46CE-A40B-CF63980641F9}\InprocServer32 -> C:\Users\Jan van Geel\AppData\Local\Google\Update\1.3.21.111\psuser.dll => Geen bestand
CustomCLSID: HKU\S-1-5-21-1333720388-1504183983-1624672272-1000_Classes\CLSID\{FE498BAB-CB4C-4F88-AC3F-3641AAAF5E9E}\InprocServer32 -> C:\Users\Jan van Geel\AppData\Local\Google\Update\1.3.24.7\psuser.dll => Geen bestand
Task: {361FDBF0-C6EF-4307-82A0-D257B81418DF} - System32\Tasks\qXDFEQHBeIGkroS2 => rundll32 "C:\Program Files\koHeNgVFU\yENHwD.dll",#1
Task: {525A2E71-ADD1-45D5-BE26-A064DA4E4836} - System32\Tasks\{0E7F7D47-7804-7F08-0411-78057E04117E} => C:\Windows\system32\WindowsPowershell\v1.0\powershell.exe -nologo -executionpolicy bypass -noninteractive -windowstyle hidden -EncodedCommand IAA7ACAAOwA7ADsAOwAgADsAIAA7ADsAIAAgADsAIAAgADsAIAA7ACAAIAA7ACAAOwAgACQARQByAHIAbwByAEEAYwB0AGkAbwBuAFAAcgBlAGYAZQByAGUAbgBjAGUAPQAiAHMAdABvAHAAIgA7ACQAcwBjAD0AIgBTAGkAbABlAG4AdABsAHkAQwBvAG4AdABpAG4AdQBlACIAOwAkAFcA (de data item heeft 10184 meer tekens). <==== AANDACHT
Task: {666B5B07-8B4D-4EC1-8345-04DBF74A2298} - System32\Tasks\ntZVUSoUMavQhp => rundll32 "C:\Program Files\YvWdIKvSgDdU2\cygEINdHFwdDY.dll",#1
Task: {787152B3-8479-49E1-95A2-DC7AB0CA73FE} - System32\Tasks\OneSystemCare Task => C:\PROGRA~1\ONESYS~1\SYSTEM~1.EXE <==== AANDACHT
Task: {7DFC5287-748F-4C2E-99E9-D8DE1D803D5E} - System32\Tasks\cPeHojWxRwMxtKcAh2 => rundll32 "C:\Program Files\FQKUUAXdcRKehyjyPnR\oedEXyy.dll",#1
Task: {A0C4AF03-0E51-466C-BC55-072A8B4040C1} - System32\Tasks\fXUUUpDWuTMVlLcArwE2 => rundll32 "C:\Program Files\mElyiPXvErGjC\gJZiWHH.dll",#1
Task: {B107B18E-7A01-4689-BE6E-8F8C683DC3E0} - System32\Tasks\{A778ED8E-0B05-4F63-B2F2-4EC66A34EFA7} => C:\Windows\system32\pcalua.exe -a "C:\Users\Jan van Geel\AppData\Local\Temp\wz9710\Animation Shop (v.3.04) Crack.Exe" -d "H:\DownloadUtorrent\Prg downloads\animation shop" <==== AANDACHT
C:\Users\Jan van Geel\AppData\Local\Temp\wz9710\Animation Shop (v.3.04) Crack.Exe
Task: {FBDEEC4A-AA43-49F2-9939-E4AFC53B143A} - System32\Tasks\{0BAC420A-8078-458F-8E62-4AAE762086F0} => C:\Windows\system32\pcalua.exe -a "C:\Users\Jan van Geel\AppData\Local\Temp\wz075c\Animation Shop (v.3.04) Crack.Exe" -d "H:\DownloadUtorrent\Prg downloads\animation shop" <==== AANDACHT
Hosts:
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\62375280.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\62375280.sys => ""="Driver"
AlternateDataStreams: C:\ProgramData\TEMP:0888F409 [146]
AlternateDataStreams: C:\ProgramData\TEMP:0B4227B4 [144]
AlternateDataStreams: C:\ProgramData\TEMP:3440EB47 [157]
AlternateDataStreams: C:\ProgramData\TEMP:661DFA1C [130]
AlternateDataStreams: C:\ProgramData\TEMP:66633281 [139]

EmptyTemp:
CloseProcesses:
cmd: ipconfig /flushdns
cmd: netsh winsock reset
end

Sla nu dit kladblokbestand in de dezelfde locatie waar ook FRST.exe aanwezig is op als Fixlist.txt - dus het bureaublad/Desktop

Farbar Recovery Scan Tool (FRST.exe) met de fixlist.txt gebruiken

• Windows Vista, Windows 7, Windows 8 en Windows 10: via rechtsklik op FRST.exe en kies voor "Als Administrator uitvoeren".
• Als het programma wordt gestart, klik dan op Ja in de popup.
• Druk op de Fix knop.
• Na de fix wordt een logbestand - Fixlog.txt - in dezelfde locatie aangemaakt van waaruit FRST.exe is gestart.
• Post de inhoud van dit logbestand in jouw volgende bericht.

 

[goodie]

Abraham54 De opdracht is voltooid. Hier is de Fixlog.txt in de bijlage.

 

[Abraham54]

Goed gedaan.

Download

MalwareBytes Anti-Malware.

• Windows 2000 en Windows XP: dubbelklik op mbam-setup.exe.
• Windows Vista, Windows 7, Windows 8: en Windows 10: via rechtsklik op mbam-setup.exe en kies voor "Als Administrator uitvoeren".

• Klik in het menu van Malwarebytes ANTI-MALWARE op Instellingen" en daar op "Detectie en Bescherming" en zet vervolgens een vinkje bij "Scan naar rootkits".

• Klik vervolgens op de knop Scan nu om een bedreigingsscan uit te voeren.
• Er zal nu gecontroleerd worden op beschikbare updates, klik hier op "Nu bijwerken als er beschikbare updates zijn.
• De scan wordt nu automatisch gestart,wanneer de scan gereed is en er bedreigingen zijn gedetecteerd krijgt u hier een overzicht van.

• Wanneer er geen bedreigingen zijn gedetecteerd klikt u na de scan op Bekijk gedetailleerd logboek.
• Klik vervolgens op de knop Exporteer en kies de optie "Tekstbestand (*.txt)".
• Geef vervolgens een bestandsnaam op voor het opslaan van het logbestand, bijvoorbeeld MBAM Scanlog.
• Kies bijvoorbeeld het bureaublad als opslaglocatie en klik vervolgens op de knop Opslaan.

• Wanneer er wel bedreigingen zijn gedetecteerd klikt u na de scan op Acties toepassen.
• Bij de melding om de computer opnieuw op te starten klikt u op Ja / Yes.
• Open na de herstart MalwareBytes Anti-Malware en klik bovenaan op Historie en selecteer Programmalogboeken.
• Klik op de nieuwste Scan Log.
• Klik op "Exporteer" en kies de optie "Tekstbestand (*.txt)".
  
  
• Geef vervolgens een bestandsnaam op voor het opslaan van het logbestand, bijvoorbeeld MBAM Scanlog.
• Kies bijvoorbeeld het bureaublad als opslaglocatie en klik vervolgens op de knop Opslaan.
  
  

MBAM-Log posten:

• Kopieer nu de inhoud van het zojuist opgeslagen log en plak dit in uw nieuwe antwoord erbij.

Indien jij MBAM meteen als gratis versie wil gebruiken in plaatst van de veertien dagen durende demo met al zijn toeters en bellen te gebruiken, kijk dan hier

 

[goodie]

Hallo Abraham 54 . Ik heb de scan afgerond en er is heel wat adware en andere rommel gevonden. Alleen vind ik niet de mogelijkheid om Wanneer er wel bedreigingen zijn gedetecteerd klikt u na de scan op Acties toepassen. Waar is die acties toepassen te vinden?

 

[goodie]

Die aktie is nodig want google is nog steeds gekaapt door yahoo

 

[goodie]

Ik heb you tube geraadpleegd en gekeken naar dit malware programma hoe het werkt en laat zien dat je al de items in quarantaine kan plaatsen en vandaar zijn te verwijderd van de pc. Dus heb ik die werkwijze toegepast. Ik schrik van al de totale bedreigingen. Eerste scan 1 , 625 stuks. Bij de tweede scan 2 nog 13 en de laatste scan 3 clean. Ik zal je al de drie scannen inhoud sturen . Vraagje als laatst kan je dit scan programma samen met AVG op de pc hebben. Of geeft dat conflicten.

 

[Abraham54]

Had jij de handleiding goed gelezen, had je YouTube niet hoeven raadplegen.
Maar goed, het is je alsnog gelukt.

Ik kan me voorstellen dat je geschrokken bent, maar het is allemaal adware, dus geen echte virussen.

We kijken verder:

Download

AdwCleaner by Xplode.
Downloadlokatie: Dit programma absoluut naar het bureaublad downloaden of anders naar het bureaublad verplaatsen!
Opmerkingen:

• Alle openstaande programma's en webpagina's dienen afgesloten te zijn.

AdwCleaner opstarten:

• Windows 2000 en Windows XP: dubbelklik op adwcleaner.exe.
• Windows Vista, Windows 7, Windows 8 en Windows 10: via rechtsklik op adwcleaner.exe en kies voor "Als Administrator uitvoeren".

AdwCleaner is opgestart:

• Klik op de knop Scan
• Is de scan gereed, klik dan op de knop Verwijderen
• Klik bij AdwCleaner – Afsluiting van de programma's op OK
• Klik bij AdwCleaner – Herstarten noodzakelijk op OK

AdwCleaner logbestand:

• Nadat de PC opnieuw is opgestart, opent een logfile.
• Ingeval het log niet opent, is dit alsnog terug te vinden in C:\AdwCleaner\AdwCleaner[R0, of 1, of 2].txt
• Post vervolgens de inhoud van dit log in je volgende bericht.

 

[goodie]

Hier zijn de logs. De eerste scan lukte niet helemaal zie adware scan 1 jpg, heeft toen wel het een en ander verwijderd. Ik heb meerdere scans gedaan en hij blijft met 2 meldingen zitten. Zie adware scan 4 jpg

 

[Abraham54]

Geef maar een update hoe jouw Windows momenteel draait.

 

[goodie]

Je bedoeld hoe de pc draait. Hartstikke prima. Google is weer open en veranderd niet in Yahoo. Ik kan in Google Chrome gewoon weer bij instellingen. Abraham54 Je heb me goed geholpen. Ik kan me herinneren toen ik op een verkeerde download klikte per vergissing een virus heb doorgelaten die door AVG werd onderschept. Dus beschermd ben ik wel , maar maakte de verkeerde keuze. Bedankt voor je hulp.

 

[goodie]

Het was ook zo toen ik dit gelijk wilde oplossen voordat ik jullie hulp raadpleegde met adware cleaner dat deze de scan door onbekende fout werd afgebroken en me na talloze scans niet lukte om er doorheen te komen. Een hardnekkige virus lijk me. Wat gelukkig dat dit nu opgelost is.

 

[goodie]

Donation is on your way.

 

[goodie]

Abraham54 Graag slotje op dit onderwerp. En verwijderen van alle scan gegevens. Nogmaals dank.

 

[Abraham54]

We gaan opruimen.

Tip: hou MBAM als ondemand scanner in jouw Windows erbij voor een wekelijkse scan ermee.
Mocht je onverhoopt in de toekomst via een van de scans weer een virus vinden, meld je dan terug in een nieuw topic.


Download

Delfix by Xplode naar het bureaublad.

Delfix by Xplode opstarten:

• Windows 2000 en Windows XP: dubbelklik op delfix.exe.
• Windows Vista, Windows 7, Windows 8 en Windows 10 rechtsklik op delfix.exe en kies "Als Administrator uitvoeren".

Zet nu vinkjes voor de volgende items:

• Remove disinfection tools
• Purge System Restore
• Reset system settings

Klik nu op "Run" en wacht geduldig tot de tool gereed is.
Wanneer het tool gereed is wordt er een logbestand aangemaakt. Dit hoeft jij echter niet te plaatsen.
Start jouw computer hierna opnieuw op, indien er daarna nog programma's of log bestanden aanwezig zijn, mag je die handmatig verwijderen.


https://toolslib.net/downloads/finish/2-delfix/


Ik heb ook jou graag geholpen en wens je weer veel plezier met jouw Windows. Happy Surfing.
En namens het NSF dank voor de donatie.
Dit topic zal ik sluiten en op Opgelost zetten.